Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Meine CODE-Tags, Windows 7ner fährt nicht mehr hoch

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 13.06.2014, 17:58   #1
HilfMeinemPC
 
Meine CODE-Tags, Windows 7ner fährt nicht mehr hoch - Standard

Meine CODE-Tags, Windows 7ner fährt nicht mehr hoch



Hey,

der PC meiner Freundin hatte verdammt viele Viren drauf. Hatte alles mit AVG (Free) "beseitigt" und Malware im Browser entfernt (durch nen YNC Cleaner o.Ä.). Nachdem ersten Neustart ging dieser allerdings nicht mehr auf. Es erscheint immer ein Bluescreen, der nach kurzer Zeit verschwindet und der PC fährt sich immer wieder runter und hoch. Habe die kompletten Schritte (hier: http://www.trojaner-board.de/132035-...ml#post1026550) bereits befolgt und hier ist mein Code:

Ich hoffe man kann mir schnell weiterhelfen. Würde gerne selbst weiter machen, aber ich weiß nicht was????

Liebe Grüße,
Burak

Code:
ATTFilter
fScan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 12-06-2014 02
Ran by SYSTEM on MININT-TE3HVHH on 13-06-2014 18:42:12
Running from K:\
Platform: Windows 7 Ultimate (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Recovery

The current controlset is ControlSet001
ATTENTION!:=====> If the system is bootable FRST could be run from normal or Safe mode to create a complete log.


The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ 
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ 
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Registry (Whitelisted) ==================

HKU\Büsra\...\Policies\Explorer: [DisallowRun] 1
HKU\Büsra\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
AppInit_DLLs: c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll => c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll File Not Found
AppInit_DLLs:  C:\PROGRA~2\OPTIMI~1\OPTPRO~2.DLL => C:\PROGRA~2\OPTIMI~1\OPTPRO~2.DLL File Not Found
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION

==================== Services (Whitelisted) =================

S2 AVGIDSAgent; C:\Program Files (x86)\AVG\AVG2014\avgidsagent.exe [3644432 2014-05-13] (AVG Technologies CZ, s.r.o.)
S2 avgwd; C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe [292424 2014-05-13] (AVG Technologies CZ, s.r.o.)
S2 iSafeService; C:\Program Files (x86)\iSafe\iSafeSvc.exe [118048 2014-05-30] (Elex do Brasil Participações Ltda)
S3 npggsvc; C:\Windows\SysWOW64\GameMon.des [4122968 2011-06-19] (INCA Internet Co., Ltd.)
S2 tor; C:\Program Files (x86)\Tor\tor.exe [3233806 2013-08-31] ()
S3 TuneUp.Defrag; C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpDefragService.exe [607048 2011-03-06] (TuneUp Software)
S2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesService64.exe [1353544 2009-10-30] (TuneUp Software)
S2 AntiVirSchedulerService; "C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe" [X]
S2 AntiVirService; "C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe" [X]
S3 NMIndexingService; "C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe" [X]

==================== Drivers (Whitelisted) ====================

S3 AKDWC20ET; C:\Windows\System32\Drivers\HDVidvx.sys [186496 2007-10-11] (Guillemont Corporation)
S1 Avgdiska; C:\Windows\System32\DRIVERS\avgdiska.sys [152344 2014-05-13] (AVG Technologies CZ, s.r.o.)
S1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdrivera.sys [236312 2014-05-13] (AVG Technologies CZ, s.r.o.)
S0 AVGIDSHA; C:\Windows\System32\DRIVERS\avgidsha.sys [191768 2014-05-13] (AVG Technologies CZ, s.r.o.)
S1 Avgldx64; C:\Windows\System32\DRIVERS\avgldx64.sys [235800 2014-05-13] (AVG Technologies CZ, s.r.o.)
S0 Avgloga; C:\Windows\System32\DRIVERS\avgloga.sys [323352 2014-05-13] (AVG Technologies CZ, s.r.o.)
S0 Avgmfx64; C:\Windows\System32\DRIVERS\avgmfx64.sys [130328 2014-05-13] (AVG Technologies CZ, s.r.o.)
S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [74880 2009-11-25] (Avira GmbH)
S0 Avgrkx64; C:\Windows\System32\DRIVERS\avgrkx64.sys [31512 2014-05-13] (AVG Technologies CZ, s.r.o.)
S1 Avgtdia; C:\Windows\System32\DRIVERS\avgtdia.sys [273176 2014-05-13] (AVG Technologies CZ, s.r.o.)
S3 camfilt2; C:\Windows\System32\DRIVERS\camfilt2.sys [146728 2008-02-01] (Guillemot Corporation)
S1 iSafeKrnl; C:\Program Files (x86)\iSafe\iSafeKrnl.sys [244056 2014-05-30] (Elex do Brasil Participações Ltda)
S3 iSafeKrnlBoot; C:\Windows\System32\DRIVERS\iSafeKrnlBoot.sys [44544 2014-05-30] (Elex do Brasil Participações Ltda)
S1 iSafeKrnlKit; C:\Program Files (x86)\iSafe\iSafeKrnlKit.sys [71000 2014-05-30] (Elex do Brasil Participações Ltda)
S1 iSafeKrnlR3; C:\Program Files (x86)\iSafe\iSafeKrnlR3.sys [64512 2014-05-30] (Elex do Brasil Participações Ltda)
S1 iSafeNetFilter; C:\Program Files (x86)\iSafe\iSafeNetFilter.sys [48640 2014-05-26] (Elex do Brasil Participações Ltda)
S3 NPPTNT2; C:\Windows\SysWOW64\npptNT2.sys [4682 2005-01-03] (INCA Internet Co., Ltd.)
S3 Ph3xIB64; C:\Windows\System32\DRIVERS\Ph3xIB64.sys [1627520 2009-06-10] (NXP Semiconductors)
S3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesDriver64.sys [11856 2009-10-14] (TuneUp Software)
S3 dump_wmimmc; \??\C:\Program Files (x86)\eFusion\BlackShot\system\GameGuard\dump_wmimmc.sys [X]
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
S3 IntcAzAudAddService; system32\drivers\RTKVHD64.sys [X]
S1 mauiaeyq; \??\C:\Windows\system32\drivers\mauiaeyq.sys [X]
S3 NPF; system32\drivers\NPF.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-06-13 18:41 - 2014-06-13 18:42 - 00000000 ____D () C:\FRST
2014-06-12 20:12 - 2014-06-12 20:12 - 00000000 ____D () C:\Windows\System32\log
2014-06-12 20:12 - 2014-06-12 20:12 - 00000000 ____D () C:\Users\Büsra\AppData\Roaming\eCyber
2014-06-12 20:12 - 2014-05-30 11:49 - 00044544 _____ (Elex do Brasil Participações Ltda) C:\Windows\System32\Drivers\iSafeKrnlBoot.sys
2014-06-12 20:11 - 2014-06-12 20:31 - 00000000 ____D () C:\Program Files (x86)\iSafe
2014-06-12 20:10 - 2014-06-12 20:28 - 00000000 ____D () C:\Users\Büsra\AppData\Roaming\iSafe
2014-06-12 19:57 - 2010-08-30 07:34 - 00536576 _____ (SQLite Development Team) C:\Windows\SysWOW64\sqlite3.dll
2014-06-12 19:51 - 2014-06-12 19:57 - 00000000 ____D () C:\AdwCleaner
2014-06-12 19:02 - 2014-05-30 11:21 - 23414784 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2014-06-12 19:02 - 2014-05-30 11:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2014-06-12 19:02 - 2014-05-30 11:02 - 00004096 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollectorres.dll
2014-06-12 19:02 - 2014-05-30 10:45 - 02768384 _____ (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2014-06-12 19:02 - 2014-05-30 10:39 - 00548352 _____ (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2014-06-12 19:02 - 2014-05-30 10:39 - 00066048 _____ (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2014-06-12 19:02 - 2014-05-30 10:38 - 00048640 _____ (Microsoft Corporation) C:\Windows\System32\ieetwproxystub.dll
2014-06-12 19:02 - 2014-05-30 10:28 - 00051200 _____ (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2014-06-12 19:02 - 2014-05-30 10:27 - 00033792 _____ (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2014-06-12 19:02 - 2014-05-30 10:24 - 00574976 _____ (Microsoft Corporation) C:\Windows\System32\ieui.dll
2014-06-12 19:02 - 2014-05-30 10:21 - 00139264 _____ (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2014-06-12 19:02 - 2014-05-30 10:21 - 00111616 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollector.exe
2014-06-12 19:02 - 2014-05-30 10:20 - 00752640 _____ (Microsoft Corporation) C:\Windows\System32\jscript9diag.dll
2014-06-12 19:02 - 2014-05-30 10:18 - 17271296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-06-12 19:02 - 2014-05-30 10:11 - 00940032 _____ (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
2014-06-12 19:02 - 2014-05-30 10:08 - 05782528 _____ (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2014-06-12 19:02 - 2014-05-30 10:06 - 00452096 _____ (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll
2014-06-12 19:02 - 2014-05-30 10:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-06-12 19:02 - 2014-05-30 09:55 - 00038400 _____ (Microsoft Corporation) C:\Windows\System32\JavaScriptCollectionAgent.dll
2014-06-12 19:02 - 2014-05-30 09:49 - 00195584 _____ (Microsoft Corporation) C:\Windows\System32\msrating.dll
2014-06-12 19:02 - 2014-05-30 09:46 - 00085504 _____ (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2014-06-12 19:02 - 2014-05-30 09:44 - 00455168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-06-12 19:02 - 2014-05-30 09:44 - 00295424 _____ (Microsoft Corporation) C:\Windows\System32\dxtrans.dll
2014-06-12 19:02 - 2014-05-30 09:43 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-06-12 19:02 - 2014-05-30 09:42 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-06-12 19:02 - 2014-05-30 09:38 - 02179072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-06-12 19:02 - 2014-05-30 09:35 - 00608768 _____ (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2014-06-12 19:02 - 2014-05-30 09:34 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-06-12 19:02 - 2014-05-30 09:33 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-06-12 19:02 - 2014-05-30 09:30 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-06-12 19:02 - 2014-05-30 09:29 - 00631808 _____ (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2014-06-12 19:02 - 2014-05-30 09:28 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-06-12 19:02 - 2014-05-30 09:27 - 00592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-06-12 19:02 - 2014-05-30 09:24 - 01249280 _____ (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll
2014-06-12 19:02 - 2014-05-30 09:23 - 02040832 _____ (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2014-06-12 19:02 - 2014-05-30 09:16 - 00368128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-06-12 19:02 - 2014-05-30 09:10 - 00032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-06-12 19:02 - 2014-05-30 09:06 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-06-12 19:02 - 2014-05-30 09:04 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-06-12 19:02 - 2014-05-30 09:02 - 00242688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-06-12 19:02 - 2014-05-30 08:56 - 04244992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-06-12 19:02 - 2014-05-30 08:56 - 02266112 _____ (Microsoft Corporation) C:\Windows\System32\wininet.dll
2014-06-12 19:02 - 2014-05-30 08:54 - 00526336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-06-12 19:02 - 2014-05-30 08:50 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2014-06-12 19:02 - 2014-05-30 08:49 - 01964544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-06-12 19:02 - 2014-05-30 08:43 - 13522944 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2014-06-12 19:02 - 2014-05-30 08:40 - 11725312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-06-12 19:02 - 2014-05-30 08:30 - 01398272 _____ (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2014-06-12 19:02 - 2014-05-30 08:21 - 01790976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-06-12 19:02 - 2014-05-30 08:15 - 01143296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-06-12 19:02 - 2014-05-30 08:13 - 00846336 _____ (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2014-06-12 19:02 - 2014-05-30 08:13 - 00704512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-06-12 19:02 - 2014-05-08 10:32 - 01112064 _____ (Microsoft Corporation) C:\Windows\System32\rdpcorets.dll
2014-06-12 19:02 - 2014-04-25 03:34 - 00801280 _____ (Microsoft Corporation) C:\Windows\System32\usp10.dll
2014-06-12 19:02 - 2014-04-25 03:06 - 00626688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll
2014-06-12 19:02 - 2014-04-05 03:47 - 01903552 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys
2014-06-12 19:02 - 2014-04-05 03:47 - 00288192 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\FWPKCLNT.SYS
2014-06-12 19:02 - 2014-03-26 15:44 - 02002432 _____ (Microsoft Corporation) C:\Windows\System32\msxml6.dll
2014-06-12 19:02 - 2014-03-26 15:44 - 01882112 _____ (Microsoft Corporation) C:\Windows\System32\msxml3.dll
2014-06-12 19:02 - 2014-03-26 15:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\System32\msxml6r.dll
2014-06-12 19:02 - 2014-03-26 15:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\System32\msxml3r.dll
2014-06-12 19:02 - 2014-03-26 15:27 - 01389056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2014-06-12 19:02 - 2014-03-26 15:27 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2014-06-12 19:02 - 2014-03-26 15:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2014-06-12 19:02 - 2014-03-26 15:25 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2014-06-12 18:58 - 2014-06-08 10:13 - 00506368 _____ (Microsoft Corporation) C:\Windows\System32\aepdu.dll
2014-06-12 18:58 - 2014-06-08 10:08 - 00424448 _____ (Microsoft Corporation) C:\Windows\System32\aeinv.dll
2014-06-12 18:55 - 2014-06-12 18:55 - 00000253 _____ () C:\Windows\SysWOW64\userawacs.cfg
2014-06-12 18:55 - 2014-06-12 18:55 - 00000000 ____D () C:\Users\Büsra\AppData\Roaming\AVG2014
2014-06-12 18:54 - 2014-06-12 18:54 - 00000981 _____ () C:\Users\Public\Desktop\AVG 2014.lnk
2014-06-12 18:54 - 2014-06-12 18:54 - 00000000 ____D () C:\Windows\SysWOW64\%systemroot%
2014-06-12 18:52 - 2014-06-12 19:04 - 00000000 ____D () C:\ProgramData\AVG2014
2014-06-12 18:52 - 2014-06-12 18:52 - 00000000 ___HD () C:\$AVG
2014-06-12 18:50 - 2014-06-12 18:50 - 00000000 ____D () C:\Windows\System32\%systemroot%
2014-06-12 18:50 - 2014-06-12 18:50 - 00000000 ____D () C:\Program Files (x86)\AVG
2014-06-12 18:35 - 2014-06-12 19:01 - 00000000 ____D () C:\Users\Büsra\AppData\Local\Avg2014
2014-06-12 18:35 - 2014-06-12 18:59 - 00000000 ____D () C:\ProgramData\MFAData
2014-06-12 18:35 - 2014-06-12 18:35 - 00000000 ____D () C:\Users\Büsra\AppData\Local\MFAData
2014-05-21 18:03 - 2014-06-12 20:01 - 00000000 ____D () C:\ProgramData\ExTrAShoppoer
2014-05-14 07:40 - 2014-03-25 03:43 - 14175744 _____ (Microsoft Corporation) C:\Windows\System32\shell32.dll
2014-05-14 07:40 - 2014-03-25 03:09 - 12874240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2014-05-14 07:39 - 2014-04-12 03:22 - 00155072 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\ksecpkg.sys
2014-05-14 07:39 - 2014-04-12 03:22 - 00095680 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\ksecdd.sys
2014-05-14 07:39 - 2014-04-12 03:19 - 01460736 _____ (Microsoft Corporation) C:\Windows\System32\lsasrv.dll
2014-05-14 07:39 - 2014-04-12 03:19 - 00136192 _____ (Microsoft Corporation) C:\Windows\System32\sspicli.dll
2014-05-14 07:39 - 2014-04-12 03:19 - 00031232 _____ (Microsoft Corporation) C:\Windows\System32\lsass.exe
2014-05-14 07:39 - 2014-04-12 03:19 - 00029184 _____ (Microsoft Corporation) C:\Windows\System32\sspisrv.dll
2014-05-14 07:39 - 2014-04-12 03:19 - 00028160 _____ (Microsoft Corporation) C:\Windows\System32\secur32.dll
2014-05-14 07:39 - 2014-04-12 03:12 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2014-05-14 07:39 - 2014-04-12 03:10 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2014-05-14 07:39 - 2014-03-04 10:47 - 05550016 _____ (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe
2014-05-14 07:39 - 2014-03-04 10:44 - 00728064 _____ (Microsoft Corporation) C:\Windows\System32\kerberos.dll
2014-05-14 07:39 - 2014-03-04 10:44 - 00722944 _____ (Microsoft Corporation) C:\Windows\System32\objsel.dll
2014-05-14 07:39 - 2014-03-04 10:44 - 00424960 _____ (Microsoft Corporation) C:\Windows\System32\KernelBase.dll
2014-05-14 07:39 - 2014-03-04 10:44 - 00340992 _____ (Microsoft Corporation) C:\Windows\System32\schannel.dll
2014-05-14 07:39 - 2014-03-04 10:44 - 00314880 _____ (Microsoft Corporation) C:\Windows\System32\msv1_0.dll
2014-05-14 07:39 - 2014-03-04 10:44 - 00210944 _____ (Microsoft Corporation) C:\Windows\System32\wdigest.dll
2014-05-14 07:39 - 2014-03-04 10:44 - 00086528 _____ (Microsoft Corporation) C:\Windows\System32\TSpkg.dll
2014-05-14 07:39 - 2014-03-04 10:44 - 00039936 _____ (Microsoft Corporation) C:\Windows\System32\wincredprovider.dll
2014-05-14 07:39 - 2014-03-04 10:43 - 00455168 _____ (Microsoft Corporation) C:\Windows\System32\winlogon.exe
2014-05-14 07:39 - 2014-03-04 10:43 - 00057344 _____ (Microsoft Corporation) C:\Windows\System32\cngprovider.dll
2014-05-14 07:39 - 2014-03-04 10:43 - 00056832 _____ (Microsoft Corporation) C:\Windows\System32\adprovider.dll
2014-05-14 07:39 - 2014-03-04 10:43 - 00053760 _____ (Microsoft Corporation) C:\Windows\System32\capiprovider.dll
2014-05-14 07:39 - 2014-03-04 10:43 - 00052736 _____ (Microsoft Corporation) C:\Windows\System32\dpapiprovider.dll
2014-05-14 07:39 - 2014-03-04 10:43 - 00044544 _____ (Microsoft Corporation) C:\Windows\System32\dimsroam.dll
2014-05-14 07:39 - 2014-03-04 10:43 - 00022016 _____ (Microsoft Corporation) C:\Windows\System32\credssp.dll
2014-05-14 07:39 - 2014-03-04 10:20 - 03969984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2014-05-14 07:39 - 2014-03-04 10:20 - 03914176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2014-05-14 07:39 - 2014-03-04 10:17 - 00550912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2014-05-14 07:39 - 2014-03-04 10:17 - 00538112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\objsel.dll
2014-05-14 07:39 - 2014-03-04 10:17 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2014-05-14 07:39 - 2014-03-04 10:17 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2014-05-14 07:39 - 2014-03-04 10:17 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2014-05-14 07:39 - 2014-03-04 10:17 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2014-05-14 07:39 - 2014-03-04 10:17 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cngprovider.dll
2014-05-14 07:39 - 2014-03-04 10:17 - 00049664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adprovider.dll
2014-05-14 07:39 - 2014-03-04 10:17 - 00048128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\capiprovider.dll
2014-05-14 07:39 - 2014-03-04 10:17 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpapiprovider.dll
2014-05-14 07:39 - 2014-03-04 10:17 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dimsroam.dll
2014-05-14 07:39 - 2014-03-04 10:17 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincredprovider.dll
2014-05-14 07:39 - 2014-03-04 10:17 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2014-05-14 07:39 - 2014-03-04 10:16 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll

==================== One Month Modified Files and Folders =======

2014-06-13 18:42 - 2014-06-13 18:41 - 00000000 ____D () C:\FRST
2014-06-12 21:08 - 2014-04-14 09:08 - 00002214 _____ () C:\Windows\Tasks\3d8c097a-d75d-43d1-aa88-eb4ad99df514-4.job
2014-06-12 21:08 - 2014-04-14 09:08 - 00001522 _____ () C:\Windows\Tasks\3d8c097a-d75d-43d1-aa88-eb4ad99df514-5.job
2014-06-12 21:08 - 2014-04-14 09:08 - 00001466 _____ () C:\Windows\Tasks\512823f1-87fd-4b5e-bf0a-0e1c683e9223-5.job
2014-06-12 21:08 - 2014-04-14 09:08 - 00001436 _____ () C:\Windows\Tasks\3d8c097a-d75d-43d1-aa88-eb4ad99df514-1.job
2014-06-12 21:08 - 2014-04-14 09:08 - 00001420 _____ () C:\Windows\Tasks\3d8c097a-d75d-43d1-aa88-eb4ad99df514-2.job
2014-06-12 21:08 - 2014-04-14 09:08 - 00001364 _____ () C:\Windows\Tasks\512823f1-87fd-4b5e-bf0a-0e1c683e9223-2.job
2014-06-12 21:08 - 2014-04-14 09:07 - 00003124 _____ () C:\Windows\Tasks\3d8c097a-d75d-43d1-aa88-eb4ad99df514-3.job
2014-06-12 21:07 - 2014-04-14 09:07 - 00002780 _____ () C:\Windows\Tasks\512823f1-87fd-4b5e-bf0a-0e1c683e9223-3.job
2014-06-12 21:07 - 2014-04-14 09:07 - 00002150 _____ () C:\Windows\Tasks\512823f1-87fd-4b5e-bf0a-0e1c683e9223-4.job
2014-06-12 21:07 - 2014-04-14 09:07 - 00001380 _____ () C:\Windows\Tasks\512823f1-87fd-4b5e-bf0a-0e1c683e9223-1.job
2014-06-12 21:07 - 2013-01-22 13:35 - 01715139 _____ () C:\Windows\WindowsUpdate.log
2014-06-12 21:06 - 2011-03-06 16:02 - 00000000 ____D () C:\Users\Büsra\AppData\Local\Temp
2014-06-12 20:31 - 2014-06-12 20:11 - 00000000 ____D () C:\Program Files (x86)\iSafe
2014-06-12 20:28 - 2014-06-12 20:10 - 00000000 ____D () C:\Users\Büsra\AppData\Roaming\iSafe
2014-06-12 20:23 - 2011-03-10 08:56 - 00001108 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-06-12 20:12 - 2014-06-12 20:12 - 00000000 ____D () C:\Windows\System32\log
2014-06-12 20:12 - 2014-06-12 20:12 - 00000000 ____D () C:\Users\Büsra\AppData\Roaming\eCyber
2014-06-12 20:05 - 2012-02-19 10:34 - 00000000 ____D () C:\Users\Büsra\AppData\Local\Akamai
2014-06-12 20:01 - 2014-05-21 18:03 - 00000000 ____D () C:\ProgramData\ExTrAShoppoer
2014-06-12 20:01 - 2014-03-18 10:19 - 00000000 ____D () C:\ProgramData\LuckyCoUipaon
2014-06-12 20:01 - 2011-06-24 11:18 - 09567232 ___SH () C:\Users\Büsra\Desktop\Thumbs.db
2014-06-12 20:01 - 2011-03-06 16:02 - 00000000 ____D () C:\users\Büsra
2014-06-12 20:00 - 2014-02-26 15:31 - 00000000 ____D () C:\Program Files (x86)\WinZipper
2014-06-12 19:58 - 2014-04-14 09:07 - 00000000 ____D () C:\Program Files (x86)\MediaPlayerplus
2014-06-12 19:57 - 2014-06-12 19:51 - 00000000 ____D () C:\AdwCleaner
2014-06-12 19:57 - 2014-04-14 09:07 - 00000000 ____D () C:\Program Files (x86)\Freeven Pro 1.3
2014-06-12 19:57 - 2014-03-02 11:40 - 00000000 ____D () C:\Program Files (x86)\Feven Pro 1.2
2014-06-12 19:32 - 2009-07-14 05:45 - 00014016 ____H () C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-12 19:32 - 2009-07-14 05:45 - 00014016 ____H () C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-12 19:27 - 2014-01-21 18:35 - 00014424 _____ () C:\Windows\setupact.log
2014-06-12 19:27 - 2012-07-24 12:32 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cd699027fbf50.job
2014-06-12 19:27 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-06-12 19:19 - 2009-10-14 06:12 - 95414520 _____ (Microsoft Corporation) C:\Windows\System32\MRT.exe
2014-06-12 19:16 - 2014-05-08 07:47 - 00000000 ___SD () C:\Windows\System32\CompatTel
2014-06-12 19:13 - 2014-02-23 10:15 - 00000000 ____D () C:\ProgramData\WPM
2014-06-12 19:04 - 2014-06-12 18:52 - 00000000 ____D () C:\ProgramData\AVG2014
2014-06-12 19:01 - 2014-06-12 18:35 - 00000000 ____D () C:\Users\Büsra\AppData\Local\Avg2014
2014-06-12 18:59 - 2014-06-12 18:35 - 00000000 ____D () C:\ProgramData\MFAData
2014-06-12 18:55 - 2014-06-12 18:55 - 00000253 _____ () C:\Windows\SysWOW64\userawacs.cfg
2014-06-12 18:55 - 2014-06-12 18:55 - 00000000 ____D () C:\Users\Büsra\AppData\Roaming\AVG2014
2014-06-12 18:54 - 2014-06-12 18:54 - 00000981 _____ () C:\Users\Public\Desktop\AVG 2014.lnk
2014-06-12 18:54 - 2014-06-12 18:54 - 00000000 ____D () C:\Windows\SysWOW64\%systemroot%
2014-06-12 18:52 - 2014-06-12 18:52 - 00000000 ___HD () C:\$AVG
2014-06-12 18:50 - 2014-06-12 18:50 - 00000000 ____D () C:\Windows\System32\%systemroot%
2014-06-12 18:50 - 2014-06-12 18:50 - 00000000 ____D () C:\Program Files (x86)\AVG
2014-06-12 18:35 - 2014-06-12 18:35 - 00000000 ____D () C:\Users\Büsra\AppData\Local\MFAData
2014-06-10 11:23 - 2014-03-02 10:34 - 00000000 ____D () C:\ProgramData\40cda41a0269149
2014-06-08 10:13 - 2014-06-12 18:58 - 00506368 _____ (Microsoft Corporation) C:\Windows\System32\aepdu.dll
2014-06-08 10:08 - 2014-06-12 18:58 - 00424448 _____ (Microsoft Corporation) C:\Windows\System32\aeinv.dll
2014-06-04 12:03 - 2011-03-06 20:34 - 00000000 ___RD () C:\Users\Büsra\Desktop\Büsra
2014-05-30 11:49 - 2014-06-12 20:12 - 00044544 _____ (Elex do Brasil Participações Ltda) C:\Windows\System32\Drivers\iSafeKrnlBoot.sys
2014-05-30 11:21 - 2014-06-12 19:02 - 23414784 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2014-05-30 11:02 - 2014-06-12 19:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2014-05-30 11:02 - 2014-06-12 19:02 - 00004096 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollectorres.dll
2014-05-30 10:45 - 2014-06-12 19:02 - 02768384 _____ (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2014-05-30 10:39 - 2014-06-12 19:02 - 00548352 _____ (Microsoft Corporation) C:\Windows\System32\vbscript.dll
2014-05-30 10:39 - 2014-06-12 19:02 - 00066048 _____ (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2014-05-30 10:38 - 2014-06-12 19:02 - 00048640 _____ (Microsoft Corporation) C:\Windows\System32\ieetwproxystub.dll
2014-05-30 10:28 - 2014-06-12 19:02 - 00051200 _____ (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2014-05-30 10:27 - 2014-06-12 19:02 - 00033792 _____ (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2014-05-30 10:24 - 2014-06-12 19:02 - 00574976 _____ (Microsoft Corporation) C:\Windows\System32\ieui.dll
2014-05-30 10:21 - 2014-06-12 19:02 - 00139264 _____ (Microsoft Corporation) C:\Windows\System32\ieUnatt.exe
2014-05-30 10:21 - 2014-06-12 19:02 - 00111616 _____ (Microsoft Corporation) C:\Windows\System32\ieetwcollector.exe
2014-05-30 10:20 - 2014-06-12 19:02 - 00752640 _____ (Microsoft Corporation) C:\Windows\System32\jscript9diag.dll
2014-05-30 10:18 - 2014-06-12 19:02 - 17271296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-05-30 10:11 - 2014-06-12 19:02 - 00940032 _____ (Microsoft Corporation) C:\Windows\System32\MsSpellCheckingFacility.exe
2014-05-30 10:08 - 2014-06-12 19:02 - 05782528 _____ (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2014-05-30 10:06 - 2014-06-12 19:02 - 00452096 _____ (Microsoft Corporation) C:\Windows\System32\dxtmsft.dll
2014-05-30 10:02 - 2014-06-12 19:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-05-30 09:55 - 2014-06-12 19:02 - 00038400 _____ (Microsoft Corporation) C:\Windows\System32\JavaScriptCollectionAgent.dll
2014-05-30 09:49 - 2014-06-12 19:02 - 00195584 _____ (Microsoft Corporation) C:\Windows\System32\msrating.dll
2014-05-30 09:46 - 2014-06-12 19:02 - 00085504 _____ (Microsoft Corporation) C:\Windows\System32\mshtmled.dll
2014-05-30 09:44 - 2014-06-12 19:02 - 00455168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-05-30 09:44 - 2014-06-12 19:02 - 00295424 _____ (Microsoft Corporation) C:\Windows\System32\dxtrans.dll
2014-05-30 09:43 - 2014-06-12 19:02 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-05-30 09:42 - 2014-06-12 19:02 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-05-30 09:38 - 2014-06-12 19:02 - 02179072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-05-30 09:35 - 2014-06-12 19:02 - 00608768 _____ (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2014-05-30 09:34 - 2014-06-12 19:02 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-05-30 09:33 - 2014-06-12 19:02 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-05-30 09:30 - 2014-06-12 19:02 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-05-30 09:29 - 2014-06-12 19:02 - 00631808 _____ (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2014-05-30 09:28 - 2014-06-12 19:02 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-05-30 09:27 - 2014-06-12 19:02 - 00592896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-05-30 09:24 - 2014-06-12 19:02 - 01249280 _____ (Microsoft Corporation) C:\Windows\System32\mshtmlmedia.dll
2014-05-30 09:23 - 2014-06-12 19:02 - 02040832 _____ (Microsoft Corporation) C:\Windows\System32\inetcpl.cpl
2014-05-30 09:16 - 2014-06-12 19:02 - 00368128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-05-30 09:10 - 2014-06-12 19:02 - 00032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-05-30 09:06 - 2014-06-12 19:02 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-05-30 09:04 - 2014-06-12 19:02 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-05-30 09:02 - 2014-06-12 19:02 - 00242688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-05-30 08:56 - 2014-06-12 19:02 - 04244992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-05-30 08:56 - 2014-06-12 19:02 - 02266112 _____ (Microsoft Corporation) C:\Windows\System32\wininet.dll
2014-05-30 08:54 - 2014-06-12 19:02 - 00526336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-05-30 08:50 - 2014-06-12 19:02 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2014-05-30 08:49 - 2014-06-12 19:02 - 01964544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-05-30 08:43 - 2014-06-12 19:02 - 13522944 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2014-05-30 08:40 - 2014-06-12 19:02 - 11725312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-05-30 08:30 - 2014-06-12 19:02 - 01398272 _____ (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2014-05-30 08:21 - 2014-06-12 19:02 - 01790976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-05-30 08:15 - 2014-06-12 19:02 - 01143296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-05-30 08:13 - 2014-06-12 19:02 - 00846336 _____ (Microsoft Corporation) C:\Windows\System32\ieapfltr.dll
2014-05-30 08:13 - 2014-06-12 19:02 - 00704512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-05-27 07:34 - 2011-03-06 16:17 - 00006308 _____ () C:\Windows\System32\PerfStringBackup.INI
2014-05-27 07:34 - 2009-07-14 18:58 - 11853616 _____ () C:\Windows\System32\perfh007.dat
2014-05-27 07:34 - 2009-07-14 18:58 - 03643946 _____ () C:\Windows\System32\perfc007.dat
2014-05-19 12:30 - 2014-03-11 19:33 - 00000000 ____D () C:\Users\Büsra\Desktop\Tamer
2014-05-14 22:39 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\PolicyDefinitions
2014-05-14 10:38 - 2013-08-18 11:03 - 00000000 ____D () C:\Windows\System32\MRT
2014-05-14 08:03 - 2011-09-20 15:44 - 00000000 ____D () C:\ProgramData\TEMP

Some content of TEMP:
====================
C:\Users\Büsra\AppData\Local\Temp\28_1_14SSStub_Somo_MoboGenie.exe
C:\Users\Büsra\AppData\Local\Temp\LiveSupport_setup.exe
C:\Users\Büsra\AppData\Local\Temp\nscFD08.exe
C:\Users\Büsra\AppData\Local\Temp\nsh22E0.exe
C:\Users\Büsra\AppData\Local\Temp\nsh6E9.exe
C:\Users\Büsra\AppData\Local\Temp\nsi25BC.exe
C:\Users\Büsra\AppData\Local\Temp\nso67AD.exe
C:\Users\Büsra\AppData\Local\Temp\nso6EFE.exe
C:\Users\Büsra\AppData\Local\Temp\nso720B.exe
C:\Users\Büsra\AppData\Local\Temp\nst6423.exe
C:\Users\Büsra\AppData\Local\Temp\nsx2031.exe
C:\Users\Büsra\AppData\Local\Temp\nsx44.exe
C:\Users\Büsra\AppData\Local\Temp\nsx48B9.exe
C:\Users\Büsra\AppData\Local\Temp\nsx4B78.exe
C:\Users\Büsra\AppData\Local\Temp\nsxAF0.exe
C:\Users\Büsra\AppData\Local\Temp\PDFCreator-1_3_2_setup.exe
C:\Users\Büsra\AppData\Local\Temp\setup_130.exe
C:\Users\Büsra\AppData\Local\Temp\SHSetup.exe
C:\Users\Büsra\AppData\Local\Temp\sp-downloader.exe
C:\Users\Büsra\AppData\Local\Temp\vcredist_x64.exe


==================== Known DLLs (Whitelisted) ================


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== Restore Points  =========================


==================== Memory info =========================== 

Percentage of memory in use: 26%
Total physical RAM: 2046.55 MB
Available physical RAM: 1512.59 MB
Total Pagefile: 2046.55 MB
Available Pagefile: 1500.25 MB
Total Virtual: 8192 MB
Available Virtual: 8191.89 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:146.39 GB) (Free:3.35 GB) NTFS
Drive e: () (Fixed) (Total:319.28 GB) (Free:279.09 GB) NTFS
Drive k: () (Removable) (Total:0.94 GB) (Free:0.94 GB) FAT
Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS
Drive y: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS ==>[System with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 1549F232)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=146 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=319 GB) - (Type=07 NTFS)

========================================================
Disk: 5 (Size: 964 MB) (Disk ID: 91F72D24)
Partition 1: (Active) - (Size=964 MB) - (Type=06)


LastRegBack: 2014-06-01 19:12

==================== End Of Log ============================
         

Alt 13.06.2014, 18:19   #2
schrauber
/// the machine
/// TB-Ausbilder
 

Meine CODE-Tags, Windows 7ner fährt nicht mehr hoch - Standard

Meine CODE-Tags, Windows 7ner fährt nicht mehr hoch



Hi,

geht einer der abgesicherten Modi? Was für ein Bluescreen kommt?
__________________

__________________

Alt 13.06.2014, 18:36   #3
HilfMeinemPC
 
Meine CODE-Tags, Windows 7ner fährt nicht mehr hoch - Standard

Meine CODE-Tags, Windows 7ner fährt nicht mehr hoch



Habe alles versucht,

es geht auch keine Reparatur-Option.

Ich fang den Bluescreen sofort ein, einen Moment.

EDIT:
__________________

Alt 14.06.2014, 15:21   #4
schrauber
/// the machine
/// TB-Ausbilder
 

Meine CODE-Tags, Windows 7ner fährt nicht mehr hoch - Standard

Meine CODE-Tags, Windows 7ner fährt nicht mehr hoch



Drücke bitte die + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
LastRegBack: 2014-06-01 19:12
         
Speichere diese bitte als Fixlist.txt auf deinem USB Stick.
  • Starte deinen Rechner erneut in die Reparaturoptionen
  • Starte nun die FRST.exe erneut und klicke den Entfernen Button.

Das Tool erstellt eine Fixlog.txt auf deinem USB Stick. Poste den Inhalt bitte hier.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu Meine CODE-Tags, Windows 7ner fährt nicht mehr hoch
avg, avira, bluescreen, browser, desktop, detected, download, explorer, explorer.exe, file, free, guard, link, malware, microsoft, neustart, registry, secur, services.exe, software, svchost.exe, system, system32, vcredist, viele viren, viren, windows



Ähnliche Themen: Meine CODE-Tags, Windows 7ner fährt nicht mehr hoch


  1. Windows 8: Laptop fährt nicht mehr hoch
    Plagegeister aller Art und deren Bekämpfung - 22.09.2015 (11)
  2. Windows fährt nicht mehr hoch
    Log-Analyse und Auswertung - 06.04.2015 (25)
  3. Rechner fährt nicht mehr hoch selbs im abgesicherten modus, Code erstellt
    Log-Analyse und Auswertung - 08.01.2014 (1)
  4. Windows fährt nicht mehr hoch
    Alles rund um Windows - 25.03.2011 (1)
  5. Windows 7 64 bit fährt nicht mehr hoch.
    Alles rund um Windows - 16.06.2010 (0)
  6. PC fährt nicht mehr hoch nach Windows 7-Update
    Alles rund um Windows - 27.05.2010 (5)
  7. Windows Vista fährt nicht mehr hoch!
    Plagegeister aller Art und deren Bekämpfung - 13.03.2010 (1)
  8. Windows XP fährt nicht mehr hoch
    Plagegeister aller Art und deren Bekämpfung - 16.01.2010 (2)
  9. Windows fährt nicht mehr hoch!
    Netzwerk und Hardware - 02.01.2010 (8)
  10. windows fährt nicht mehr hoch
    Alles rund um Windows - 13.02.2009 (2)
  11. Windows fährt nicht mehr hoch!
    Plagegeister aller Art und deren Bekämpfung - 12.01.2009 (0)
  12. Mein Windows fährt nicht mehr hoch!
    Alles rund um Windows - 15.11.2007 (1)
  13. Windows fährt nicht mehr hoch
    Alles rund um Windows - 20.09.2007 (1)
  14. Windows fährt nicht mehr hoch
    Alles rund um Windows - 22.06.2007 (2)
  15. Windows XP fährt nicht mehr hoch
    Plagegeister aller Art und deren Bekämpfung - 06.06.2007 (7)
  16. Windows fährt nicht mehr hoch
    Alles rund um Windows - 27.05.2007 (8)
  17. Windows fährt nicht mehr hoch..
    Alles rund um Windows - 11.01.2006 (1)

Zum Thema Meine CODE-Tags, Windows 7ner fährt nicht mehr hoch - Hey, der PC meiner Freundin hatte verdammt viele Viren drauf. Hatte alles mit AVG (Free) "beseitigt" und Malware im Browser entfernt (durch nen YNC Cleaner o.Ä.). Nachdem ersten Neustart ging - Meine CODE-Tags, Windows 7ner fährt nicht mehr hoch...
Archiv
Du betrachtest: Meine CODE-Tags, Windows 7ner fährt nicht mehr hoch auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.